Vad är cybersäkerhet? Definition, vanliga hot och skydd

Skriven och granskad av Techknights konsultteam utifrån projekt vi genomför löpande åt svenska företag.

Cybersäkerhet är det samlade arbetet med att skydda datorer, enheter, nätverk, program och data mot digitala angrepp, obehörig åtkomst och skadlig kod. Det handlar lika mycket om rutiner och människor som om teknik. Nedan går vi igenom vad begreppet betyder, hur det skiljer sig från IT- och informationssäkerhet, vilka hot som är vanligast och vad Cybersäkerhetslagen kräver från 2026.

Vad är cybersäkerhet? En enkel definition

Kort sagt: cybersäkerhet ska se till att rätt personer kommer åt rätt information när de behöver den – och att ingen annan gör det. Målet är att upptäcka, motverka och begränsa angrepp mot allt som är uppkopplat, från en enskild mobil till en hel molnplattform. Eftersom angripare hela tiden byter metoder är cybersäkerhet ingen engångsinsats utan ett kontinuerligt arbete.

De tre grundmålen: konfidentialitet, integritet och tillgänglighet

• Konfidentialitet – känslig information ska bara kunna läsas av den som har behörighet.
• Integritet – uppgifter får inte ändras eller raderas utan att det är tillåtet och spårbart.
• Tillgänglighet – system och data ska fungera när verksamheten behöver dem, även under en attack.

Förkortningen CIA (från engelskans confidentiality, integrity, availability) används ofta som måttstock: varje skyddsåtgärd ska stärka minst ett av de tre målen.

Teknik, processer och människor

Brandväggar, antivirusprogram och kryptering är viktiga teknologier, men tekniken räcker inte ensam. Det behövs också processer – till exempel för uppdateringar, behörigheter och incidenthantering – och medarbetare som förstår riskerna och vet hur de ska agera. Den som bara köper säkerhetslösningar utan att ändra rutiner får sällan det skydd den betalat för.

Cybersäkerhet, IT-säkerhet och informationssäkerhet – vad är skillnaden?

Begreppen blandas ofta ihop, och de överlappar. Enklast är att se dem som cirklar i olika storlek, där informationssäkerhet är den största.

Cybersäkerhet är alltså en del av informationssäkerheten, med fokus på hot som kommer digitalt. Vill du läsa mer om det systematiska arbetssättet runt informationssäkerhet, se vår artikel om ISO 27001.

Varför är cybersäkerhet viktigt?

Nästan all verksamhet är i dag beroende av digitala system, och därför påverkar ett angrepp mer än bara IT-avdelningen. De vanligaste konsekvenserna är:

• Driftstopp och avbrott – när kassor, produktion eller bokningssystem står still förlorar verksamheten intäkter varje timme.
• Dataintrång – kunduppgifter, personuppgifter eller affärshemligheter kan stjälas och läcka.
• Ekonomiska förluster – kostnader för återställning, extern hjälp, utredning och eventuella sanktioner.
• Skadat förtroende – kunder och partner kan tveka att fortsätta samarbetet.
• Risker i leverantörskedjan – ett angrepp mot en leverantör kan slå ut din egen verksamhet, även om ditt eget skydd är bra.

Vanliga cyberhot

Phishing och social ingenjörskonst

Social ingenjörskonst betyder att angriparen manipulerar människor i stället för att bryta sig igenom tekniken. Phishing – eller nätfiske – är den vanligaste formen: falska mejl, sms eller inloggningssidor som lurar användaren att lämna ut lösenord eller godkänna en betalning.

Ransomware

Ransomware är skadlig programvara som krypterar filer och system. Angriparen kräver sedan en lösensumma för att lämna ut nyckeln, och ofta hotar hen dessutom att publicera stulen data. Utan en fungerande säkerhetskopiering kan återställningen ta veckor.

Malware: trojaner och spionprogram

Malware är ett samlingsnamn för program som skadar datorer eller ger angriparen kontroll. Trojaner ser ut som vanliga program men öppnar en bakdörr, medan spionprogram i det tysta samlar in uppgifter om användare och system.

DDoS-attacker

Vid en DDoS-attack (distributed denial of service) bombarderas en webbplats eller tjänst med trafik från tusentals kapade enheter tills den inte längre svarar. Syftet är oftast att störa, inte att stjäla.

Angrepp via leverantörer

Många organisationer drabbas inte direkt utan via en leverantör av programvara eller drift. Därför ställer både lagstiftningen och moderna säkerhetsramverk krav på att även leveranskedjan granskas.

AI-förstärkta bedrägerier

Generativ AI gör det enklare att skriva trovärdiga phishingmejl på felfri svenska och att skapa falska röster eller videor. Det ökar behovet av rutiner som inte bygger på att någon ”känner igen” ett bedrägeri – exempelvis att större betalningar alltid ska bekräftas via en andra kanal.

Konkreta åtgärder mot de här hoten hittar du i vår guide så skyddar du företaget mot cyberattacker.

Kända cyberattacker i Sverige

Två händelser visar hur ett enda angrepp kan påverka tusentals människor:

• Coop, juli 2021 – en ransomware-attack mot det amerikanska programvarubolaget Kaseya spred sig via leverantören Visma Esscom till Coops kassasystem. Flera av kedjans omkring 800 butiker fick stänga, och först några dagar senare var cirka 500 öppna igen.
• Tietoevry, januari 2024 – den 20 januari slogs ett av IT-bolagets datacenter ut av ransomware. Både privata företag och offentliga verksamheter drabbades, bland annat system för biobiljetter och för personal och löner.

Båda fallen visar samma sak: ens egen organisation kan drabbas genom en leverantör, och det som är avgörande för skadan är ofta hur snabbt verksamheten kan återställas.

Områden inom cybersäkerhet

• Nätverkssäkerhet – brandväggar, segmentering och övervakning av trafiken så att ett intrång inte kan spridas fritt.
• Molnsäkerhet – rätt konfiguration, behörigheter och loggning i molntjänster.
• Endpoint-skydd – skydd av datorer, mobiler och andra enheter som ansluter till nätverket.
• Identitet och åtkomst – stark autentisering och principen om minsta möjliga behörighet.
• Applikationssäkerhet – säker kod och regelbunden testning av egna system och webbtjänster.
• OT- och IoT-säkerhet – skydd av uppkopplade maskiner, sensorer och styrsystem, där ett angrepp kan få fysiska följder, till exempel inom kritisk infrastruktur.

Cyberhygien – vardagsvanorna som gör störst skillnad

Cyberhygien är de enkla, återkommande vanor som minskar risken för incidenter. Mycket av skyddet ligger här:

• Slå på flerfaktorsautentisering på e-post, molntjänster och alla konton med administratörsrätt.
• Installera programuppdateringar snabbt – många angrepp utnyttjar sårbarheter som redan har en rättning.
• Använd en lösenordshanterare och unika lösenord för varje tjänst.
• Lås skärmen och använd pinkod eller biometrisk inloggning på alla enheter.
• Ta säkerhetskopiering av viktig data och testa att återställningen faktiskt fungerar.
• Ge varje användare bara den åtkomst som behövs för jobbet.
• Utbilda medarbetare återkommande, inte bara vid anställning.

Före, under och efter en incident

Ett moget säkerhetsarbete täcker hela förloppet. Före handlar det om att förebygga: grundskydd, sårbarhetsskanning och penetrationstest som visar svagheter innan någon annan hittar dem. Under gäller det att upptäcka och begränsa – med loggning, intrångsdetektering och en plan för vem som gör vad. Efter ska system återställas från säkerhetskopior, orsaken utredas och åtgärder införas så att liknande säkerhetsincidenter inte upprepas.

Cybersäkerhetslagen (NIS2) – vad gäller 2026?

Den 15 januari 2026 trädde Cybersäkerhetslagen (SFS 2025:1506) i kraft. Den genomför EU:s NIS2-direktiv och ersätter den tidigare NIS-lagen. Lagen gäller verksamheter i en rad samhällsviktiga sektorer, och betydligt fler företag omfattas än tidigare. Några av kraven:

• Riskhantering – proportionerliga tekniska, operativa och organisatoriska åtgärder inom minst tio områden, bland annat incidenthantering, kontinuitet, leveranskedjans säkerhet, cyberhygien och utbildning, kryptering och åtkomstkontroll.
• Ledningens ansvar – ledningen ska genomgå utbildning i cybersäkerhet.
• Incidentrapportering – en tidig varning senast 24 timmar efter att en betydande incident upptäckts, en incidentanmälan inom 72 timmar och en slutrapport senast en månad efter anmälan.
• Sanktioner – för privata väsentliga verksamheter upp till 2 procent av den globala årsomsättningen eller motsvarande 10 miljoner euro, för viktiga verksamheter upp till 1,4 procent eller 7 miljoner euro (det högre beloppet gäller).

Även företag som inte omfattas direkt påverkas ofta, eftersom kunder som lyder under lagen ställer krav på sina leverantörer.

Så kommer ni igång – fem första steg

• Steg 1: Identifiera tillgångarna. Lista vilka system, data och tjänster verksamheten inte klarar sig utan.
• Steg 2: Gör en riskbedömning. Vilka hot är mest sannolika och vad skulle ett avbrott kosta?
• Steg 3: Säkra grundskyddet. Flerfaktorsautentisering, uppdateringar, säkerhetskopiering och tydliga behörigheter.
• Steg 4: Ta fram en incidentplan. Vem kontaktas, vilka system stängs av och hur kommunicerar ni internt och externt?
• Steg 5: Följ upp löpande. Testa skyddet för att säkerställa att det håller, utbilda personalen och uppdatera säkerhetspolicy och rutiner när verksamheten förändras.

Behöver ni hjälp att kartlägga nuläget eller testa skyddet? Läs mer om vår cybersäkerhet för företag.

Vanliga frågor

Vill du veta mer?

Hör av dig så berättar vi mer om hur Techknight kan hjälpa er verksamhet.